【正文】 種對(duì)于無線場地環(huán)境良好設(shè)計(jì)和避免 AP 信號(hào)干擾是有幫助的.)101） 酒店地下 1 層如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店地下 1 一些主要覆蓋區(qū)域?yàn)檗k公室比較重要重要。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺(tái)具有 1 臺(tái)具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 11 個(gè)無線訪問點(diǎn) AP。 有線網(wǎng)絡(luò)連接方案設(shè)計(jì)介紹和配置表22我 們 建 議 通 過 上 海 實(shí) 驗(yàn) 學(xué) 校 網(wǎng) 絡(luò) 中 心 的 核 心 層 千 兆 交 換 機(jī) 上 的 光纖 端 口 ,通 過 機(jī) 柜 內(nèi) 敷 設(shè) 的 主 干 以 太 網(wǎng) 線 /光 纖 連 接 酒 店 無 線 覆 蓋 的 相關(guān) 建 筑 樓 層 內(nèi) 的 具 有 以 太 網(wǎng) 供 電 特 性 的 接 入 層 工 作 組 交 換 機(jī) 上 。 交 換 機(jī) 內(nèi) 置 的 冗 余 電 源 可 以 使 VoIP 網(wǎng) 絡(luò) 與 無線 局 域 網(wǎng) 絡(luò) 的 可 靠 性 大 大 提 高 。 另外 12 個(gè)千兆 SFP 端口都可通過光纖上連到有線核心交換機(jī)上.無線交換機(jī)安全控制：建議整個(gè)無線網(wǎng)絡(luò)設(shè)計(jì)將對(duì)所有無線接入訪問實(shí)現(xiàn)全面的安全身份認(rèn)證和控制；在所有無線網(wǎng)絡(luò)覆蓋區(qū)域與酒店有線網(wǎng)絡(luò)之間,規(guī)劃劃分區(qū)域來分布放置無線安全交換機(jī)產(chǎn)品,所有無線網(wǎng)絡(luò)客戶端用戶提供可選的多種身份認(rèn)證的方式(WEB 或 等)。只有連接了需要供電的設(shè)備，以太網(wǎng)電纜才會(huì)有電壓存在，因而消除了線路上漏電的風(fēng)險(xiǎn)。AP 與有線局域網(wǎng)交換機(jī)之間的銅纜以太網(wǎng)線的長度不能超過 100 米.? 由于建筑樓層相關(guān)區(qū)域的無線網(wǎng)絡(luò)覆蓋, 為保證無線傳輸?shù)牧己觅|(zhì)量與可靠性。2. 估算出各無線接入點(diǎn) AP 與所需要覆蓋區(qū)域的距離。統(tǒng)一對(duì)酒店的無線網(wǎng)絡(luò)進(jìn)行 VLAN 分配，即每個(gè) AP 的上聯(lián)接口都被工作組接入交換機(jī)歸入該匯聚交換機(jī)下的統(tǒng)一 VLAN 中。BlueSocket BSC1200 無線安全網(wǎng)關(guān)讓使用者權(quán)限與組織的架構(gòu)相配合。所有的掃描都是通過一個(gè)簡單的 WEB PORTAL,這大大縮減了成本和使用需要提供幫助的需求。 DHCP服務(wù)器可以是由有線網(wǎng)絡(luò)設(shè)備來提供,或是可使用 BlueSocket BSC110O 交換機(jī)內(nèi)置的 DHCP 服務(wù)器。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用酒店的電話號(hào)碼，不管是國內(nèi)或國外。等)，基于 SIP 的 WiFi 電話也漸變?yōu)榫钟蚓W(wǎng)/互聯(lián)網(wǎng)上傳輸話音的主流。其實(shí)在一個(gè) AP 范圍內(nèi)，不管用戶連接到那一個(gè) SSID 它們實(shí)制上都是在同一個(gè) 廣播域內(nèi)，因?yàn)闊o線電波的傳輸是共享。BlueSocket 目前已將 Checkpoint 的防病毒，防垃圾郵件和防間諜程序的功能內(nèi)置于無線安全網(wǎng)關(guān)之內(nèi)，客戶端無需安裝任何程序。無線客戶端用戶直接登錄認(rèn)證瀏覽器或被重定向到到指定的認(rèn)證頁面時(shí)，登錄窗口界面(HTML login page)可由管理人員定制。在此，我們?cè)诜桨冈O(shè)計(jì)中可推薦在無線局域網(wǎng)與有線局域網(wǎng)之間放置一臺(tái)的 BlueSocket BSC1200 無線安全交換機(jī)產(chǎn)品。382. 無線局域網(wǎng)室外覆蓋部分為了避免無線網(wǎng)絡(luò)室外工程施工的盲目性、減少工程施工的難度，結(jié)合無線網(wǎng)絡(luò)的初步方案，選擇分布在不同物理位置的大樓的局域網(wǎng)進(jìn)行有線連接到進(jìn)行無線覆蓋的接入點(diǎn) AP，我們可以在每棟樓的相應(yīng)位置安裝放置一個(gè)無線局域網(wǎng)的室外全向天線，通常是無線 AP 通過饋線與架設(shè)在樓外的大功率室外天線相連，使得室外天線覆蓋的區(qū)域的所有無線用戶連接進(jìn)來。這樣就可以從有線網(wǎng)核心交換機(jī)上有效隔離或控制與其他有線網(wǎng)絡(luò) VLAN 之間的直接通訊。一個(gè) AC 電源接口的價(jià)格大約為 100～300 美元，許多帶電設(shè)備，例如視頻監(jiān)視攝像機(jī)等，都需要安裝在難以部署 AC 電源的地方。另外由于全向室外天線的垂直發(fā)射夾角相對(duì)較小，所以可以通過用低位置天線覆蓋較近的區(qū)域用高位置天線覆蓋較遠(yuǎn)的距離。通過冗余堆疊的方式,形成單一 IP 地址管理的核心交換機(jī),可支持垮交換機(jī)的鏈路聚合功能,分別從兩臺(tái)核心交換機(jī)上與接入層交換機(jī)之間通過主干鏈路捆綁,就可實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)牧髁控?fù)載均衡和鏈路的冗余備份的保護(hù)。另外,需要提醒的是,由于目前現(xiàn)場測(cè)試和勘測(cè)的場地為未全部完成內(nèi)裝飾的場地,對(duì)于未來可能出現(xiàn)的墻體有使用金屬裝飾材料或或勘測(cè)現(xiàn)場時(shí)未發(fā)現(xiàn)密度比較厚的承重墻體等等,這些對(duì)無線信號(hào)有一定的屏蔽作用,無線 AP 將會(huì)有可能產(chǎn)生無線信號(hào)無法穿透的可能。6）酒店 5 層15如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 5 層主要覆蓋區(qū)域?yàn)榭头俊?NETGEAR 無線局域網(wǎng)方案 上海實(shí)驗(yàn)學(xué)校簡介上海實(shí)驗(yàn)學(xué)校位于廈門市軟件園二期園區(qū)西側(cè)。 成本優(yōu)勢(shì)：這種優(yōu)勢(shì)體現(xiàn)在用戶有線網(wǎng)絡(luò)節(jié)點(diǎn)敷設(shè)量大的，或需要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的 WLAN 會(huì)為用戶節(jié)約大量的敷設(shè)網(wǎng)絡(luò)節(jié)點(diǎn)或租用的費(fèi)用。更引人注目的是，網(wǎng)件以強(qiáng)勁的發(fā)展勢(shì)頭成為目前所有網(wǎng)絡(luò)廠商中增長最為迅速的公司，全球業(yè)績?cè)鲩L連續(xù)多年名列第一。并于 2022 年7 月 31 日，美國網(wǎng)件公司（NETGEAR Inc.）作為 2022 年唯一網(wǎng)絡(luò)產(chǎn)品廠商以“NTGR”的股票代碼在美國 Nasdaq 正式上市，股票總數(shù)為 2720 萬股，公司市值達(dá) 3 億 8100 萬美元。一般而言，對(duì) 比 于 傳 統(tǒng) 的 有 線 網(wǎng) 絡(luò) ， 無 線 局 域 網(wǎng) 的應(yīng)用價(jià)值體現(xiàn)在：　　 可移動(dòng)性：由于沒有線纜的限制，用戶可以在不同的地方移動(dòng)工作，網(wǎng)絡(luò)用戶不管在任何地方都可以實(shí)時(shí)地訪問信息?？煽啃栽瓌t網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性。5）酒店 4 層14如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 4 層主要覆蓋區(qū)域?yàn)榭头俊＿@里需要值得注意的是，由于從三層部分,四層九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號(hào)的干擾。在針對(duì)網(wǎng)絡(luò)用戶, 在技術(shù)上可采用多種安全技術(shù)來保證用戶的信息安全和網(wǎng)絡(luò)的可靠性. 核心交換機(jī)的選擇我 們 在 上 海 實(shí) 驗(yàn) 學(xué) 校 無 線 網(wǎng) 絡(luò) 中 ,推 薦 核 心 網(wǎng) 絡(luò) 交 換 機(jī) 采 用NETGEAR 具 有 萬 兆 支 持 ,安 全 控 制 能 力 的 全 三 層 功 能 特 性 交 換 機(jī) GSM7328S,以 提 供 酒 店 內(nèi) 有 線 和 無 線 網(wǎng) 絡(luò) 的 信 息 點(diǎn) 接 入 ,。 1個(gè)千兆 SFP 內(nèi)所要連接的無線 AP 比較多的情況,可選用 NETGEAR 的 FSM752TPSP POE 交換機(jī),它具有 48 端口 10/100M 端口,可提供最多 24 臺(tái) WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電無線局域網(wǎng)室外公共“熱點(diǎn)”區(qū)域覆蓋:28此次無線設(shè)計(jì)中,未來可能涉及室外公共”熱點(diǎn)” 區(qū)域覆蓋的需求,但考慮到未來的無線網(wǎng)絡(luò)的擴(kuò)展和應(yīng)用的可能的需要,我們也在此提供相關(guān)的方案介紹與建筑樓內(nèi)不同的是，在室外配置無線接入點(diǎn)要相對(duì)復(fù)雜一些，既要對(duì)各自所需的公共“熱點(diǎn)”區(qū)域?qū)嵤o線覆蓋，又要依靠比較靠近的各棟建筑樓內(nèi)的有線網(wǎng)絡(luò)，通過以太網(wǎng)絡(luò)連接無線接入點(diǎn) AP 將無線用戶連接到網(wǎng)絡(luò)內(nèi)。FS726TP 智能交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有 24 個(gè) 10/100Mbps 端口,2 個(gè) 10/100/1000Mbps 端口,1 個(gè)組合的 SFP GBIC端口；FS726TP 用于與無線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 7 臺(tái) WAG302 的 PoE供電.32FS752TPS 安全智能 10/100M 交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有全三層的網(wǎng)絡(luò)特性,具有 24 個(gè) 10/100Mbps 端口,2個(gè) 10/100/1000Mbps 端口,2 個(gè)組合的 SFP GBIC 端口；2 個(gè)堆疊端口FS752TPS 用于與無線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 13 臺(tái) WAG102 的PoE 供電.（NETGEAR 公司具有全系列的具有 PoE 特性的交換機(jī)，從 4 端口供電到48 端口的供電交換機(jī)可供選擇，此方案將預(yù)選 FS726TP 智能網(wǎng)管交換機(jī)做為方案描述的參考）POE 以太網(wǎng)供電技術(shù):PoE (Power Over Ether) 以太網(wǎng)供電這項(xiàng)創(chuàng)新的技術(shù)，指的是現(xiàn)有的以太網(wǎng) CAT5 布線基礎(chǔ)架構(gòu)在不用作任何改動(dòng)的情況下就能保證在為如IP 電話機(jī)、無線局域網(wǎng)接入點(diǎn) AP、安全網(wǎng)絡(luò)攝像機(jī)以及其他一些基于 IP 的終端傳輸數(shù)據(jù)信號(hào)的同時(shí)，還能為此類設(shè)備提供直流供電的能力。該產(chǎn)品具有 108M 網(wǎng)絡(luò)速率, 可提供高達(dá) 90M 真實(shí)的 TCP/IP 傳輸速率向后兼容 11M 和 54M 網(wǎng)絡(luò)的接入.NETGEAR 公司的無線 AP WG102 是目前全球市場占有率非常高，性能也非常成熟、可靠和安全的產(chǎn)品，35下面將對(duì) WG102 做無線網(wǎng)絡(luò)覆蓋的擺放,所需要關(guān)注的地方,建議如下。所有無線終端通過就近的 AP 接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。如果距離太長，將會(huì)損失增益。42當(dāng)選用以基于瀏覽器(Browser)方式認(rèn)證的時(shí)候，無線客戶端用戶必須在瀏覽器(Browser)的認(rèn)證界面內(nèi)輸入使用者賬號(hào)及密碼進(jìn)行身份認(rèn)證，而在無線客戶端用戶 PC 電腦上是不必安裝任何軟件的。這些攻擊在 HotSpot 會(huì)導(dǎo)致無線用戶斷線，但網(wǎng)絡(luò)管理員是很難發(fā)現(xiàn)的，用戶則錯(cuò)誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)絡(luò)的使用。另外，對(duì)于酒店的無線接入這塊大業(yè)務(wù)，國內(nèi)各大運(yùn)營商都是想搶先進(jìn)入，對(duì)于上海實(shí)驗(yàn)學(xué)校來講，不妨可以實(shí)現(xiàn)“虛擬運(yùn)營”的業(yè)務(wù)，即將酒店業(yè)務(wù)外多余的 SSID 和 VLAN 租借各不同的運(yùn)營商來使用，即可以每年收取運(yùn)營商接入的業(yè)務(wù)費(fèi)用，又避免了運(yùn)營商另外架設(shè) AP 而引起的敷設(shè)線路的麻煩和從而導(dǎo)致與酒店無線網(wǎng)絡(luò) AP 間的信號(hào)沖突。49適時(shí)監(jiān)測(cè)和有效定位如果選擇使用 BlueView 監(jiān)測(cè)系統(tǒng),我們可通過 BlueView 的管理界面，輕松查看每個(gè) AP 的覆蓋范圍和信號(hào)輸出功率，以及每個(gè) AP 的流量和性能。BlueSocket BSC1200 的無線交換技術(shù)已經(jīng)證明可以和很多業(yè)界 VoIP 系統(tǒng)兼容，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場上最卓越的產(chǎn)品。 非法 AP/客戶端檢測(cè)感知無線電可提供監(jiān)測(cè) WLAN 所工作的射頻環(huán)境的功能，能對(duì)非法接入(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。 Bluesocket39。SPI 防 火 墻 、 入 侵 檢 測(cè) (IDS)和 自 防 御 系 統(tǒng) （ IPS）BlueSocket 是目前業(yè)界唯一的一家將 SPI 基于狀態(tài)檢測(cè)防火墻，入侵檢測(cè)（IDS）和自防御系統(tǒng)（IPS）集合在一個(gè)無線安全交換機(jī)內(nèi)的廠商。酒店用戶段地址被定義為必須認(rèn)證，同時(shí)根據(jù)需求在無線安全網(wǎng)關(guān)41BLUESOCKET BSC1200 上對(duì)接入用戶進(jìn)行訪問和速率的限制。NETGEAR 18dbi 定向天線的水平夾角為 60 度，垂直夾角為 30 度。? 設(shè)計(jì)考慮到相關(guān)建筑的樓層內(nèi)某些部分的房間的墻體密度比較厚,如由鋼筋混凝土澆鑄的承重墻,而在場地勘測(cè)時(shí)為發(fā)現(xiàn),實(shí)際實(shí)施中發(fā)現(xiàn) AP 無線37信號(hào)的穿透受影響比較大,而我們所需要的無線信號(hào)強(qiáng)度的要求也就會(huì)比較高，那么我們建議在這些區(qū)域的無線局域網(wǎng)絡(luò)中可采用室內(nèi) 5dbi 全向天線替換 WG102 自身所帶的天線，通過饋線連接,盡量將室內(nèi)全向天線引到可以消除嚴(yán)重阻礙信號(hào)發(fā)射的區(qū)域, 以避免無線信號(hào)的對(duì)此類高密度墻體的穿越。用戶在當(dāng)前的以太網(wǎng)設(shè)備上融合新的供電裝置，就可以在現(xiàn)有的網(wǎng)線上提供 48v 直流電源，降低了網(wǎng)絡(luò)建設(shè)的總成本，并且保護(hù)了投資。如下圖示意。FS752TPS 可 提 供 產(chǎn) 品 48 個(gè) 10/100M 交 換 端 口 。 網(wǎng) 絡(luò) 邏 輯 拓 撲 圖 見 頁 上 圖 :根據(jù)上述項(xiàng)目需求分析，同時(shí)參照布線系統(tǒng)的設(shè)計(jì)，按目前設(shè)計(jì)的信息點(diǎn)分布情況,我們推薦在酒店核心交換機(jī),使用 NETGEAR 具有萬兆上連,全千兆接入端口的交換機(jī)。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺(tái)具有 1 臺(tái)具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 12 個(gè)無線訪問點(diǎn) AP。在此層電梯后側(cè)有電腦室,我們將通過電腦室內(nèi)放置無線網(wǎng)絡(luò)的核心交換機(jī),通過主干光纖/以太網(wǎng)線連接各樓層的配線箱。開放性原則 網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有高度的開放性和所提供設(shè)備在技術(shù)上的兼容性。2022 年，美國網(wǎng)件已經(jīng)在香港設(shè)立了國際運(yùn)作總部，并將于2022 年上半年在國內(nèi)成立銷售服務(wù)支持中心，屆時(shí)能為中國實(shí)現(xiàn)快速便捷本地化運(yùn)作服務(wù)體系。無線局域網(wǎng)解決方案2目錄一、NETGEAR 公 司 介 紹 ................................................................................................................3二、NETGEAR 無線局 域網(wǎng)方案 ......................................................................................................42．1 采用無